INFORMACJA W SPRAWIE OCHRONY DANYCH OSOBOWYCH
W dniu 25.05.2018 r. zaczęło obowiązywać w Polsce Rozporządzenie Ogólne Parlamentu Europejskiego i Rady (UE) w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE, w skrócie RODO.
Pragniemy poinformować, że Zakład Doskonalenia Zawodowego w Katowicach jako administrator danych osobowych dokłada wszelkich starań, aby zapewnić wszelkie środki fizycznej, technicznej i organizacyjnej ochrony danych osobowych przed ich przypadkowym czy umyślnym zniszczeniem, przypadkową utratą, zmianą, nieuprawnionym ujawnieniem, wykorzystaniem czy dostępem, zgodnie ze wszystkimi obowiązującymi przepisami.
Zasady przetwarzania danych osobowych w ZDZ Katowice
Klauzula informacyjna
Zgodnie z art. 13 ust. 1-2 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (dalej RODO) informujemy, że:
Administrator danych osobowych
Administratorem Państwa danych osobowych jest Zakład Doskonalenia Zawodowego w Katowicach, z siedzibą w Katowicach, przy ul. Z. Krasińskiego 2, 40-952 Katowice, NIP 6340135558, stowarzyszenie wpisane do rejestru przedsiębiorców oraz do rejestru stowarzyszeń, innych organizacji społecznych i zawodowych, fundacji oraz samodzielnych publicznych zakładów opieki zdrowotnej Krajowego Rejestru Sądowego pod numerem KRS 0000017713, akta rejestrowe prowadzone przez Sąd Rejonowy Katowice-Wschód w Katowicach (dalej Administrator).
Dane kontaktowe
Wyznaczyliśmy Inspektora Ochrony Danych, którym jest Pani Bożena Rolka. Z Inspektorem Ochrony Danych mogą się Państwo skontaktować w sprawach ochrony swoich danych osobowych pod e-mailem iod@zdz.katowice.pl; lub pisemnie na adres siedziby ZDZ Katowice wskazany powyżej.
Cel przetwarzania danych oraz podstawa prawna przetwarzania danych
-
Przetwarzamy dane w różnych sytuacjach biznesowych opisanych w naszej Polityce Ochrony Danych Osobowych.
-
Poniżej przedstawiamy informacje na temat celów przetwarzania oraz podstaw prawnych.
-
Konkretny cel i podstawa przetwarzania są podawane w odrębnej klauzuli informacyjnej kierowanej do osób, których dane dotyczą.
Pana/Pani dane mogą być przetwarzane: |
Podstawa przetwarzania: |
1. w celu realizacji usług edukacyjnych |
niezbędność przetwarzania do wykonania umowy, do realizacji prawnie uzasadnionego interesu administratora; uzasadnionym interesem administratora jest świadczenie usług edukacyjnych (art. 6 ust. 1 b, f RODO) |
2. w celu świadczenia usług z zakresu pośrednictwa pracy i poradnictwa zawodowego |
niezbędność przetwarzania do realizacji prawnie uzasadnionego interesu administratora; uzasadnionym interesem administratora jest realizacja usług w zakresie promocji zatrudnienia, łagodzenia skutków bezrobocia oraz aktywizacji zawodowej (art. 6 ust. 1 f RODO) |
3. dla celów marketingowych administratora |
udzielona zgoda, a w niektórych przypadkach (np. kontaktu w celu uzyskania zgody) także uzasadniony interes administratora (np. w celu lepszego doboru usług do potrzeb naszych klientów, ogólnej optymalizacji naszych usług i procesów obsługi, budowania wiedzy o naszych klientach itp.) (art. 6 ust. 1 a, f RODO) |
4. w celu współpracy z otoczeniem społeczno-gospodarczym, kooperacji w ramach realizacji zadań statutowych |
udzielona zgoda, niezbędność przetwarzania do realizacji prawnie uzasadnionego interesu administratora; uzasadnionym interesem administratora jest realizacja celów statutowych (art. 6 ust. 1 a, f RODO) |
5. w celu zatrudnienia |
niezbędność przetwarzania do wykonania umowy (art. 6 ust. 1 b RODO, art. 22 Kodeksu pracy), udzielona zgoda (w zakresie danych wykraczających poza dane wskazane w przepisach prawa pracy, w tym dane do kontaktu (art. 6 ust. 1 a RODO) |
6. w celu realizacji świadczeń z zakładowego funduszu świadczeń socjalnych |
niezbędność przetwarzania do wypełnienia obowiązku prawnego (art. 6 ust. 1 c RODO, ustawa z dnia 4 marca 1994 r. o zakładowym funduszu świadczeń socjalnych) |
7. w celu zabezpieczenia obszaru działalności administratora |
przetwarzanie danych wizerunkowych w związku ze stosowaniem monitoringu wizyjnego w wybranych obiektach – na podstawie prawnie uzasadnionego interesu administratora, którym jest zapewnienie bezpieczeństwa osób i ochrona mienia (art. 6 ust. 1 f RODO) |
8. w celach archiwalnych (dowodowych), prawnej potrzeby wykazania faktów |
niezbędność przetwarzania do realizacji prawnie uzasadnionego interesu administratora; uzasadnionym interesem administratora jest ewentualna prawna potrzeba wykazania faktów (art. 6 ust. 1 f RODO) |
9. w celu badania satysfakcji klientów |
niezbędność przetwarzania do realizacji prawnie uzasadnionego interesu administratora; uzasadnionym interesem administratora jest poprawa jakości oferowanych usług (art. 6 ust. 1 f RODO) |
10. w celu świadczenie usługi hotelowej w bursie szkolnej w Ustroniu |
rezerwacja pobytu i realizacja usługi hotelowej (art. 6 ust. 1 b RODO), wypełnienie obowiązku prawnego ciążącego na administratorze, wynikającego z przepisów prawa podatkowego (art. 6 ust. 1 c RODO) |
11. w celu dochodzenia ewentualnych roszczeń |
niezbędność przetwarzania do realizacji prawnie uzasadnionego interesu administratora (art. 6 ust. 1 f RODO) |
Okres, przez który dane będą przechowywane
-
Niezależnie od podstawy przetwarzania, Twoje dane osobowe będziemy przechowywać do momentu przedawnienia roszczeń z tytułu umowy/świadczenia usług lub do momentu wygaśnięcia obowiązku przechowywania danych wynikającego z przepisów prawa, w szczególności obowiązku przechowywania dokumentacji procesu nauczania oraz dokumentów związanych z zatrudnieniem.
-
Pamiętaj, że jeśli przetwarzamy Twoje dane w oparciu o Twoją zgodę, możesz w każdej chwili ją wycofać, a my możemy przetwarzać Twoje dane tylko do tego momentu.
Odbiorcy danych
Twoje dane mogą być przekazywane podmiotom uprawnionym do ich uzyskania na podstawie przepisów prawa oraz naszym podwykonawcom (podmiotom przetwarzającym) np. świadczącym usługi prawne i w zakresie bhp, dostawcom usług IT, przy czym takie podmioty przetwarzają dane na podstawie umowy
z Administratorem i wyłącznie zgodnie z poleceniami wydawanymi przez Administratora.
Przekazywanie danych poza EOG
Twoje dane mogą być w niektórych przypadkach wyjątkowo przekazywane do odbiorców z państw trzecich, tj. z państw spoza Europejskiego Obszaru Gospodarczego, np. jeżeli będzie to niezbędne dla świadczenia usług na Twoją rzecz lub jeżeli będzie to warunkowane inną, ważną podstawą prawną. Każdorazowo zostaniesz o tym odrębnie przez nas poinformowany.
Prawa osoby, której dane dotyczą
-
Przysługuje Ci prawo dostępu do Twoich danych oraz prawo żądania ich sprostowania, usunięcia, ograniczenia przetwarzania. W szczególności przysługuje Ci prawo sprzeciwu wobec przetwarzania na potrzeby marketingu bezpośredniego.
-
W zakresie, w jakim podstawą przetwarzania Twoich danych osobowych jest zgoda, masz prawo cofnięcia zgody. Cofnięcie zgody nie ma wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem.
-
W zakresie, w jakim Twoje dane są przetwarzane w celu zawarcia i wykonywania umowy/świadczenia usług lub przetwarzane na podstawie zgody przysługuje Ci także prawo do przenoszenia danych osobowych. W takiej sytuacji otrzymasz od nas swoje dane osobowe w ustrukturyzowanym, powszechnie używanym formacie, nadającym się do odczytu maszynowego. Możesz przesłać te dane innemu administratorowi danych.
-
Przysługuje Co również prawo wniesienia skargi do organu nadzorczego zajmującego się ochroną danych osobowych, gdy uznasz, iż przetwarzanie Twoich danych osobowych narusza przepisy ogólnego rozporządzenia o ochronie danych osobowych z dnia 27 kwietnia 2016.
OBOWIĄZEK INFORMACYJNY RODO FANPAGE FACEBOOK
1. Administratorem Państwa danych osobowych jako użytkowników fanpage’a jest Zakład Doskonalenia Zawodowego w Katowicach z siedzibą w Katowicach, ul. Krasińskiego 2, założyciel fanpage’y szkół i ośrodków kształcenia.
2. Z administratorem danych mogą się Państwo się skontaktować pod w/w adresem lub poprzez e-mail: info@zdz.katowice.pl.
3. Administrator wyznaczył Inspektora Ochrony Danych, z którym można się skontaktować pod adresem poczty elektronicznej: iod@zdz.katowice.pl
4. Administrator przetwarza dane osobowe użytkowników w celu:
- prowadzenia fanpage’a na portalu społecznościowym Facebook, na warunkach i zasadach określonych przez Facebook Inc.,
- informowania o aktywności administratora, promowaniu różnych wydarzeń które organizuje administrator,
- informowania o produktach i usługach administratora,
- budowania i utrzymania społeczności związanej z administratorem,
- komunikacji za pośrednictwem dostępnych funkcjonalności serwisu Facebook (komentarze, chat, wiadomości),
- ewentualnego ustalania, dochodzenia roszczeń lub obrony przed roszczeniami,
- analiz funkcjonowania, popularności, sposobu korzystania z fanpage’a.
5. Administrator będzie przetwarzał następujące dane:
- podstawowe dane identyfikacyjne w zakresie opublikowanym przez użytkownika na własnym profilu na portalu społecznościowym Facebook,
- dane opublikowane przez użytkownika na profilu Facebook,
- anonimowe dane statystyczne dotyczące osób odwiedzających fanpage’a dostępne za pomocą funkcji „Facebook Insights” udostępnionej przez Facebook stosownie do niepodlegających zmianie warunków korzystania z Facebook, gromadzone dzięki „plikom cookies” z których każdy zawiera niepowtarzalny kod użytkowników zarejestrowanych na Facebook, a który zostaje pobrany i przetworzony w chwili otwarcia fanpage’a.
6. Podstawą prawną przetwarzania danych osobowych jest:
- zgoda użytkownika, wyrażone poprzez wyraźne działanie potwierdzające jakim jest dokonanie subskrypcji fanpage poprzez kliknięcie ikony „Lubię to” lub „Obserwuj” lub poprzez opublikowanie swojego komentarza pod którymkolwiek z postów zamieszczonych na fanpage’u administratora,
- prawnie uzasadniony interes administratora lub strony trzeciej, którym jest: prowadzenie fanpage’a oraz konieczność zapewnienia kontaktu pomiędzy użytkownikami a administratorem, a także marketing bezpośredni oraz ochrona praw i roszczeń.
7. Okres przechowywania danych jest związany z celami i podstawami przetwarzania. W związku z czym:
- dane przetwarzane na podstawie zgody przetwarzane będą do czasu cofnięcia zgody,
- dane przetwarzane na podstawie prawnie uzasadnionego interesu administratora przetwarzane będą do czasu skutecznego złożenia sprzeciwu wobec przetwarzania lub ustania tego interesu, dane statystyczne dotyczące osób odwiedzających fanpage’a dostępne za pomocą funkcji „Facebook Insights” przetwarzane będą przez czas dostępności tych danych w serwisie Facebook wynoszący 2 lata.
8. Administrator udostępnia dane osobowe jedynie podmiotom uprawnionym z mocy przepisów prawa oraz innym podmiotom, które świadczą usługi na rzecz administratora (obsługa IT, obsługa marketingowa).
W związku ze specyfikacją portalu Facebook, informacje o osobach obserwujących fanpage, o polubieniach, a także treści komentarzy, posty i inne informacje dostarczane przez użytkowników są jawne.
9. Administrator danych nie przekazuje danych poza teren Polski/ UE/ Europejskiego Obszaru Gospodarczego z zastrzeżeniem ponadnarodowego charakteru przepływu danych
w ramach serwisu Facebook z zastosowaniem stosowanych przez Facebook klauzul umownych zatwierdzonych przez Komisję Europejską i decyzji Komisji Europejskiej stwierdzających odpowiedni stopień ochrony danych w odniesieniu do określonych krajów zgodnie z zasadami określonymi przez Facebook pod adresem https://www.facebook.com/about/privacy
10. Dane użytkowników będą przetwarzane w sposób zautomatyzowany w tym również w formie profilowania. Zautomatyzowane podejmowanie decyzji będzie odbywało się na zasadach określonych w regulaminie facebook, konsekwencją takiego przetwarzania będzie kontakt wyświetlanie informacji od administratora fanpage
11. Dane użytkowników administrator uzyskuje od firmy Facebook Inc. oraz publicznego profilu użytkownika oraz wpisów na panpage’u administratora.
12. Każda osoba, której dane dotyczą, ma prawo: dostępu do swoich danych, do sprostowania, żądania usunięcia, ograniczenia przetwarzania, do przenoszenia danych, sprzeciwu wobec przetwarzania, cofnięcia zgody.
13. Osoba, której dane dotyczą, ma prawo wnieść skargę do organu nadzoru, którym w Polsce jest Prezes Urzędu Ochrony Danych Osobowych z siedzibą w Warszawie, ul. Stawki 2,
14. Podanie danych osobowych jest dobrowolne, lecz niezbędne do obserwowania fanpag’e administratora.